Project

General

Profile

Anomalie #5627

scannedonly peut empêcher le bon fonctionenment des applications financières

Added by Jean-Marc MELET almost 8 years ago. Updated over 7 years ago.

Status:
Fermé
Priority:
Haut
Assigned To:
Category:
-
Start date:
10/21/2013
Due date:
10/25/2013
% Done:

100%

Spent time:
Distribution:
EOLE 2.3

Description

Si on active clamav avec le module scannedonly de samba et qu'un utilisateur accède aux sous-dossiers des applications financières installées sous /home/workgroups/minedu, les fichiers .scanned* se créent logiquement des que le contenu des dossiers est affiché. Mais cela peut engendrer des dysfonctionnements dans les applications ensuite.
Exemple: s'il y a présence de fichiers .scanned* dans le dossier /home/workgroups/minedu/windata/mysql/gfc2013/, la sauvegarde de GFC via l'outil BD_GFC_réseau ne fonctionne plus (echec de la sauvegarde à cause de la présence de ces fichiers)
J'ai essayé de patcher /etc/scannedonly/scannedonly.conf pour ajouter EXCLUDE="/home/workgroups/minedu" mais a priori les fichiers .scanned* se créent toujours

Si le problème est confirmé, je propose d'exclure le dossier /home/workgroups/minedu du scan temps réel du module scannedonly de samba pour être tranquille


Related issues

Related to Distribution EOLE - Anomalie #2672: scannedonly : non-prise en compte d'une exclusion sur une extension de fichier Fermé 01/03/2012
Duplicates Horus - Evolution #1180: Interférence entre GFC et scannedonly Classée sans suite 11/10/2010

Associated revisions

Revision 45054f88 (diff)
Added by Joël Cuissinat over 7 years ago

Désactivation des VFS dans le template de partage "minedu"

Fixes #5627 @10m [2.3]

Revision 0bccf664 (diff)
Added by Joël Cuissinat over 7 years ago

Désactivation des VFS dans le template de partage "minedu"

Fixes #5627 @5m [2.4]

History

#1 Updated by Joël Cuissinat almost 8 years ago

  • Status changed from Nouveau to En attente d'informations

Y'a t'il vraiment une solution qui fonctionne pour exclure un dossier du scan temps réel ?

On n'a pas eu de retours sur #2672 je soupçonne l'option "EXCLUDE" de ne pas fonctionner !

#2 Updated by Joël Cuissinat almost 8 years ago

Ah si selon #1104, il serait possible d'ajouter la ligne suivante :

vfs objects =

Dans la déclaration du partage ...

#3 Updated by Jean-Marc MELET over 7 years ago

...c'est à dire qu'on activerait le module scannedonly par partage et non dans la conf globale?

En attendant pas moyen d'exclure un chemin dans scannedonly.conf même avec une expression reguliere :(

#4 Updated by Joël Cuissinat over 7 years ago

Jean-Marc MELET a écrit :

...c'est à dire qu'on activerait le module scannedonly par partage et non dans la conf globale?

En attendant pas moyen d'exclure un chemin dans scannedonly.conf même avec une expression reguliere :(

Oui (enfin, l'idée de la remarque, c'était en réalité "activé globalement mais désactivé par partage").
Tu as essayé en ajoutant la ligne "vfs objects =" dans le "modèle de partage" (.tmpl) utilisé pour "minedu" ?

#5 Updated by Jean-Marc MELET over 7 years ago

OK je pense que tu as trouvé la solution, plus de .scanned dans minedu, cool!
En fait je pensais pas qu'en donnant une liste vide de modules à activer cela désactivait tous ceux qu'on charge dans la conf globale (c'est un peu tordu...), du coup modif simple à effectuer. Ca serait cool si on pouvait l'integrer dans une "2.3.10 + correctifs" mais ça c vous qui décidez...

Merci

#6 Updated by Joël Cuissinat over 7 years ago

  • Target version set to Mises à jour 2.3.11

#7 Updated by Joël Cuissinat over 7 years ago

  • Status changed from En attente d'informations to Résolu
  • % Done changed from 0 to 100

#9 Updated by Joël Cuissinat over 7 years ago

  • Project changed from Horus to conf-scribe
  • Due date set to 10/25/2013
  • Assigned To set to Joël Cuissinat
  • Start date set to 10/21/2013

ATTENTION : cette modification est susceptible d'être écrasée par la re-descente des modèles depuis un Zéphir !

#10 Updated by Joël Cuissinat over 7 years ago

  • Status changed from Résolu to Fermé
root@amonecole:~# tail -n1 /usr/share/eole/fichier/models/minedu.tmpl 
    vfs objects =

Also available in: Atom PDF